Supabase Pipelines 进入公开 Alpha,新增 schema 变更自动同步
Supabase Pipelines 进入公开 Alpha,最大新增能力是 schema 变更支持:可检测源表的受支持变更并自动应用到目标端,目前支持增删列、重命名列以及修改列的可空性与默认值。
Supabase Pipelines 进入公开 Alpha,最大新增能力是 schema 变更支持:可检测源表的受支持变更并自动应用到目标端,目前支持增删列、重命名列以及修改列的可空性与默认值。
Supabase 现已集成 CipherStash,可为任意 Supabase 项目加上字段级加密,且无需改动 schema,初始化只需一条命令 npx stash init --supabase .。
Prisma 发布 2026 年 Serverless Postgres 对比,覆盖 Neon、Supabase、Amazon Aurora Serverless v2、PlanetScale 与 Prisma Postgres,按计费方式与空闲行为区分三类模型:计算时长、操作次数、实例。
Supabase 上线 OpenCode 集成,输入 /supabase 完成认证后,代理即可调用 Supabase 账户与项目管理 API 及内置 Supabase skills,数据库、Edge Functions、日志等需通过 Supabase MCP 连接。
Vercel 推出 Vercel Services 公测,允许在一个 Vercel Project 中运行多个框架,前端、后端和其他服务一起构建、预览、部署和回滚。
推荐理由:Vercel 官方发布 Services 公测,把多框架前后端合并进同一项目,并给出内部通信与部署方式。
Prisma 于 2026 年 6 月开启 Prisma Compute 公开测试,这是与 Prisma Postgres 同区域运行的 TypeScript 应用托管,支持 WebSockets、后台任务、cron 与常驻有状态 Agent,Prisma 8 RC 则通过 contract.json 让 ORM、Postgres 与 Compute 共享同一 schema。
Clerk 发布 CLI 认证实现指南,用 OAuth 2.0 授权码 + PKCE 加一次性 localhost 回调,让用户在浏览器登录后把会话存进系统钥匙串。示例代码在 clerk/cli-auth-example,可复制或内嵌,回调绑定 127.0.0.1:0 随机端口,钥匙串不可用时回退到 chmod 600 的 JSON 文件。文章未覆盖设备流、令牌刷新语义与登出时服务端吊销。
Supabase 发布 npm 供应链攻击防护指南,起因是仿冒包 supabase-javascript 曾短暂上线并产生真实下载。官方建议升级到 pnpm 11(默认 minimumReleaseAge 为 24 小时)、将 minimumReleaseAge 调高至 3 到 7 天、锁定依赖精确版本、提交并审查 lockfile、用 ignore-scripts 关闭安装脚本,并逐次核对包名。
Railway 在 2026 年 3 月上线基于 Patroni 的一键 HA Postgres,把生产级故障转移集群的创建时间压缩到读一段话的功夫,并内置区域内副本、时间点恢复和 pgvector,数据库与应用服务通过私有 IPv6 网络通信。
Prisma 8 四月里程碑完成,扩展 API 已向外部作者开放,pgvector、arktype-json、ParadeDB、CipherStash 四个扩展已基于该 API 发布。运行时流式订阅未在四月落地,推迟到五月;五月将面向 Postgres 和 MongoDB 推出 Early Access。Prisma 8 尚未生产可用,生产环境仍应使用 Prisma 7。
Supabase 发布官方 ChatGPT 应用,用户可在对话中连接 Supabase 项目并管理数据库基础设施。该应用包含 29 项工具,覆盖执行 SQL 查询、修改表结构、创建与合并分支、部署 edge functions、查看实时日志和搜索 Supabase 文档。
推荐理由:Supabase 官方发布 ChatGPT 应用,含 29 项工具,可了解 AI 直接操作数据库的集成方式。
Supabase 发布 @supabase/server 公测版,这个新包替开发者处理鉴权校验、客户端创建、请求上下文和常见的服务端样板代码,支持 Edge Functions、Vercel Functions、Cloudflare Workers、Hono 和 Bun。
推荐理由:Supabase 官方发布服务端包,把鉴权、客户端初始化和上下文样板代码收进一个包装函数,可对照自己 Edge Functions 的重复代码。
Supabase 发文对比 Realtime 与 Pipelines:两者都基于逻辑复制读取 Postgres 变更,但 Realtime 面向浏览器和 App 的实时推送,Pipelines 面向分析型目的地的可靠数据同步。
Supabase 宣布不依赖 Git 的数据库分支(Branching 2.0)结束功能预览,对所有项目默认开启。
推荐理由:Supabase 把不依赖 Git 的数据库分支设为默认,并说明 pg-delta 差异引擎与 MCP 分支的配合方式。
Vercel 2026 AI Accelerator 的 39 支团队在 4 月 16 日 Demo Day 向投资人路演,每支团队获得超 $200K 的 Vercel AI 栈与合作伙伴基础设施和 credits,总额超 $8M。
Supabase 把 Stripe Sync Engine 仓库从 supabase/stripe-sync-engine 迁移至 stripe/sync-engine,原仓库将重定向,现有用户不受影响,Supabase 面板中的一键集成照常运行。项目仍以 Apache 2.0 许可开源,后续改动都在新仓库进行。最新版本新增优惠券同步、分支支持和安装即同步,并支持一键升级与 SSL 强制。
Supabase 发布开源 Agent Skills,一套教 AI 编码代理正确构建 Supabase 应用的指令集,支持 Claude Code、Codex、GitHub Copilot、Cursor 等兼容 Agent Skills Open Standard 的代理,一条命令即可安装。
推荐理由:Supabase 官方开源 Agent Skills,并给出跨模型评测数据,可看到技能文件对 AI 编码代理正确率的实际影响。
Blacksmith(YC W24)自 2025 年 1 月上线 Lago 后,付费客户从首年 700+ 增长到 6,000+ 家公司,每月运行数百万个 CI 任务。
Vercel 仪表盘现可直接运行 SQL 查询、查看和编辑数据、检查数据库 schema,支持 AWS Aurora Postgres、Neon、Prisma 和 Supabase 等 Marketplace 数据库集成。
Supabase 发布公共 SSH 服务器 supabase.sh,让 AI 编程代理通过 bash 直接访问 Supabase 文档,免费且已上线。文档以 markdown 文件形式存放在 /supabase/docs 虚拟文件系统中,代理可用 grep、cat 等命令搜索和浏览,避免推荐不存在的 API 或跳过启用 RLS 等步骤。
Supabase 公开了三次区域网络封禁的复盘:阿联酋自 2025 年 9 月 2 日起封禁 *.supabase.co 约 18 天,也门自 2026 年 2 月 2 日起在传输层丢弃 TCP 连接约 8 天,印度自 2026 年 2 月 24 日起依 IT 法第 69A 条限制访问约 8 天。
Supabase 宣布加入 Stripe Projects 开发者预览,开发者或 AI Agent 可用一条命令开通 Supabase 项目。
Vercel 公布开源计划 2026 冬季 cohort,入选项目包括 Answer Overflow、hot-updater、Takumi、InsForge 等二十余个开源项目。Answer Overflow 已服务 300+ 社区、1.5 百万月活用户;hot-updater 是 CodePush 的开源替代方案,避免供应商锁定。该计划为维护者提供资源、额度和支持。
Supabase 在 Pro 档推出 Log Drains,Pro 用户可把 Postgres、API Gateway、Auth、Storage、Edge Functions 和 Realtime 各层日志发送到自己的日志后端。
推荐理由:Supabase 把日志导出能力下放到 Pro 档,并给出按 drain 和事件量计费的完整价格,方便团队评估接入成本。
Supabase 发布 Supabase Storage 的大规模更新,重写对象列表机制并修复安全漏洞,所有项目已生效且无需改代码。新方案用 skip-scan 算法在读取时推导目录结构,并以游标分页替代 OFFSET 分页,在 6000 万行表上深分页最多快 14.8 倍,且不再有写入损耗。
推荐理由:Supabase Storage 一次发布多项更新,其中对象列表重写与深分页提速对大规模存储项目影响最直接。
DigitalOcean App Platform 现已原生支持 Supabase 模板,可一键部署包含托管 PostgreSQL、认证、REST API、文件存储与实时订阅的生产级后端。该模板基于 PostgreSQL 17,内置 JWT 认证、RLS 与角色配置,支持通过控制台、doctl CLI 或 AI 助手部署,并已在所有 App Platform 区域开放。
Clerk 发布教程,讲解如何用 React Native 和 Expo 从零构建跨平台时间追踪应用 Aika,并用 Clerk 实现认证、Supabase 存储数据。认证部分覆盖邮箱密码与 Google 登录,Supabase 通过 RLS 配合 Clerk 的 JWT 保护数据访问。完整项目代码已放在 GitHub。
Supabase Auth 新增 X / Twitter(OAuth 2.0)登录方式,取代旧的 OAuth 1.0a 流程,并支持 PKCE。
Vercel AI Accelerator 回归,招募 40 支早期 AI 团队,提供来自 Vercel、v0、AWS 及 Anthropic、Cursor、ElevenLabs 等平台的额度,总额 600 万美元。
BKND 作者 Dennis Senn 加入 Supabase 团队,但不会立即把 BKND 整合进 Supabase,而是投入面向 agentic 工作负载的 Supabase Lite。BKND 将继续保持开源,团队会在独立仓库中探索如何构建轻量版 Supabase 体验,目前尚无产品发布,具体形态仍在探索中。
Supabase 的 MCP server 现已列入 Claude 官方连接器,用户可在 Claude.ai 或 Claude Desktop 的连接器菜单中授权访问 Supabase 组织,用对话完成数据库管理。
推荐理由:Supabase 官方 MCP server 进入 Claude 连接器列表,读者可据此判断能否用对话直接管理数据库。
Supabase 上线 PrivateLink,让数据库通过 AWS 私有网络连接云资源,流量不再经过公网,配置后可完全关闭数据库的公网访问。该功能基于 AWS VPC Lattice 实现,支持 Postgres 直连与 PgBouncer 连接池,仅覆盖数据库连接,不含 Supabase API、Storage、Auth 和 Realtime。
Supabase 发文给出数据库变慢时的扩容判断标准:CPU(用户进程)持续高于 70% 就升级算力,分析查询拖累生产环境或欧洲、亚洲用户延迟高则加 Read Replicas,写入为主的负载只能升级算力。
ByteDance 旗下 AI IDE TRAE 宣布 TRAE SOLO 集成 Supabase,开发者认证并绑定项目后可直接在 IDE 内浏览和查询数据库、管理 Storage 存储桶、查看认证设置与用户、管理 Secrets 和日志。
Supabase 发布 2025 安全回顾,新 API key 模型用 publishable keys 和可撤销 secret keys 取代长期 JWT 的 anon 与 service_role keys,旧 key 将于 2026 年底移除。
Supabase 宣布与 Stripe 合作,在 Supabase Dashboard 中官方支持 Stripe Sync Engine,一键把 Stripe 数据同步进 Supabase 数据库,之后可用标准 SQL 查询 customers、subscriptions、invoices 和 payments。
推荐理由:Supabase 与 Stripe 官方集成把 Stripe 数据同步进 Postgres,读者可据此判断是否替换自建同步管线。
Vercel 在 Dashboard 推出 Vercel Agent,用户可通过聊天界面与已安装的 Marketplace 集成交互,首批支持 Neon、Supabase、Dash0、Stripe、Prisma 和 Mux。
OpenAI 推出 Apps SDK 后,开发者可用 mcp-use 在 Supabase Edge Functions 上部署 MCP 服务器,构建能查询数据库、展示交互界面的 ChatGPT 应用。
Universal(由 Alongside Finance 打造)把跨 5 条链的加密资产追踪基础设施从 Vercel 迁到 Railway,基础设施成本下降 70%,部署速度提升 20 倍。
Supabase 发布 Supabase for Platforms,这是一项贴牌方案,让平台可以代自己的用户开通和管理全托管后端。用户可获得完整的 Supabase 技术栈,包括 Database(Postgres)、Auth、Edge Functions、Storage 和 Realtime,平台方可通过 Management API 或远程 MCP Server 管理。
推荐理由:Supabase 官方发布面向平台的贴牌后端方案,并给出 Lovable、Bolt.new 等平台的接入与增长数据。